HomuWitch Ransomware
HomuWitch byl identifikován jako ransomwarová hrozba, která vykazuje chování šifrování dat na napadených zařízeních a vyžaduje od svých obětí výkupné za dešifrování. Po aktivaci se tento malware zaměří na mnoho typů souborů a k původním názvům souborů připojí příponu „.homuencrypted“. Například soubor původně pojmenovaný „1.jpg“ by byl transformován na „1.jpg.homuencrypted“ a „2.png“ by se změnil na „2.png.homuencrypted“ a tak dále. Po dokončení procesu šifrování HomuWitch změní tapetu plochy a prostřednictvím vyskakovacího okna zobrazí výkupné.
Naštěstí mohou oběti HomuWitch najít útěchu v úsilí výzkumníků informační bezpečnosti, kteří úspěšně vyvinuli bezplatný dešifrovací nástroj. Tento nástroj se ukazuje jako neocenitelný při obnově přístupu k zašifrovaným datům, aniž by podlehl požadavkům na výkupné, které ukládá škodlivý software.
Provozovatelé ransomwaru se snaží vydírat své oběti o peníze
HomuWitch sděluje své požadavky na výkupné tím, že informuje oběť, že jejich klíčové soubory byly zašifrovány a mohou být dešifrovány pouze po zaplacení výkupného ve výši 70 $ v kryptoměně Monero. Oběť má možnost otestovat proces dešifrování na jediném souboru, než vyhoví požadavkům útočníků.
Je důležité si uvědomit, že HomuWitch je dešifrovatelný ransomware. Odborníci na kybernetickou bezpečnost vyvinuli nástroj pro dešifrování speciálně přizpůsobený tomuto malwaru, který obětem poskytuje způsob, jak potenciálně obnovit všechna svá postižená data.
Je však důležité si uvědomit, že tato situace je spíše výjimkou než normou. Dešifrování ransomwaru je obvykle náročný úkol bez přímého zapojení útočníků. Navíc, i když oběti splní požadavky na výkupné, stále neexistují žádné záruky, že obdrží slíbené dešifrovací klíče nebo software. V důsledku toho bezpečnostní výzkumníci důrazně odrazují od placení výkupného, protože nejenže nezajistí obnovu dat, ale také přispívá k trestné činnosti.
I když odstranění ransomwaru zabrání dalšímu šifrování, automaticky neobnoví již kompromitované soubory.
Ujistěte se, že jsou vaše data a zařízení chráněna před hrozbami ransomwaru
Zvýšení zabezpečení vašich dat a zařízení proti hrozbám ransomwaru je zásadní pro ochranu citlivých informací. Zde je několik proaktivních opatření, která mohou uživatelé přijmout, aby zvýšili svou bezpečnost:
- Pravidelné zálohování : Pravidelně zálohujte všechna důležitá nebo citlivá data na externí pevný disk nebo zabezpečenou cloudovou službu. Zálohy by měly být uloženy offline nebo na místě, které není přímo dostupné ze sítě, aby se k nim ransomware nedostal.
Zavedením těchto bezpečnostních postupů mohou uživatelé snížit možnost, že se stanou obětí ransomwarových hrozeb, a zvýšit celkovou odolnost svých dat a zařízení.
Text výkupného generovaného HomuWitchem je:
'My ransomware
What happened?
Hello! I am not going to scare you and set creepy pictures or huge countdown timer. I simply let the situation you are in and facts to scare you: most of your important files (documents, worksheets, code files, photos…) seem to be totally encrypted. I hope you have a backup of your data. You don't?
Read further.
Hopefully, your files are not lost forever. THey can be easily decrypted back! But not for free.Only $70 for decrypting ALL of your files BACK so you can continue using them.
All I've said is true! You can send me any encrypted file via the contacts below and I'll send you back the original decrypted version, so you can trust me.
Don't worry, I did nothing yo your computer or data but some encryption to your files. You can continue using PC, for example, to pay me the revenue.
The ways you can do it are anonymous, safe and easy:You pay me the amount above using one of the the websites I provided in the helpbox. This is sending me money to my Monero crypto wallet address.
You send me the screenshots of transaction and mention the time it took place.
I send you the password to quickly decrypt all your files.
See? It's easy and will not take more than 30 minutes to get back all of your important files.
Good luck!'
